基于异常的终端级入侵检测

入侵检测技术作为计算机防护的主要技术手段,因具有适应性强、能识别新型攻击的优点而被广泛研究,然而识别率和误报率难以保证是该技术的主要瓶颈.为了提升异常检测技术的识别率并降低误报率,提出了一种终端级入侵检测算法(terminal-level intrusion detection algorithm,TL-IDA).在数据预处理阶段把终端日志切割成连续的小块命令序列,并引入统计学的常用指标为命令序列构建特征向量,再使用TL-IDA算法通过特征向量对用户建模.在此基础上,还提出了一种滑动窗口判别法,用于判断系统是否遭受攻击,从而提升入侵检测算法的性能.实验结果表明,TL-IDA算法的平均识别率和误报率分别达到了83%和15%,优于同类的基于异常技术的终端级入侵检测算法ADMIT、隐马尔可夫模型法等.

基于西文终端级的文字信息处理

研讨在不改计算机原操作系统及运行环境的情况下，在西文终端级实现汉字信息处理的方法，并在此基础上，提出对多种文字信息进行处理的方法。

核电厂1E级电缆终端鉴定中问题的探讨

对1E级电缆终端鉴定过程中鉴定样本的选择以及材料的热寿命评定进行了探讨,结合国内外1E级电缆终端鉴定实践,提出了评审者对这两个问题的见解和看法,并对1E级电缆终端主要鉴定试验进行了介绍。

新一代多普勒天气雷达三级终端的设计与应用

结合新一代多普勒天气雷达在业务使用过程中的实际情况,指出现有2级终端PUP显示模式无法满足多用户的需求,即一个RPG系统最多只能提供8个PUP用户使用,当数据量较大时经常会出现漏生成基数据或网络丢包等现象,往往连最基本的8个PUP用户的需求都满足不了。通过分析二级终端模式的工作原理和网络带宽支撑,设计出利用第3级PUP来接收显示雷达产品的方法:首先通过FTP自动分发程序将产品分发到第3级计算机终端上,再利用PUP软件的产品猎手功能实现雷达产品在3级终端上的自动实时显示,与2级显示终端无异。